Microsofts Recall: En alvorlig trussel mot personvernet?

Hvis du virkelig hadde tatt deg tid til ? bli kjent med AI, ville det ikke tatt lang tid f?r du fant en funksjon som ville f?tt deg til ? f?le deg ukomfortabel, engstelig, eller utrygg. N? ser det ut til at denne listen bare blir st?rre med den nye Windows Recall-funksjonen.

Dette s?keverkt?yet, som ble offentliggjort i forkant av Microsofts ?rlige Build Developer Conference, dokumenterer din digitale aktivitet ved ? ta skjermbilder med noen sekunders mellomrom og lagre dem lokalt p? Windows 11-PC-en din. Tanken er at Recall kan utf?re et omfattende visuelt s?k i hele historikken din for ? finne akkurat det du trenger.

Microsoft har uttalt at brukerne vil kunne “f? tilgang til praktisk talt alt [de] har sett eller gjort p? [PC-en] p? en m?te som f?les som ? ha fotografisk hukommelse”.

Hvem vil vel ikke ha et fotografisk minne? For mange f?les imidlertid utsiktene til at Microsoft hele tiden skal overv?ke kundene sine litt for inntregende p? privatlivet.

Selv om Microsoft har uttalt at Recall-data ikke kan “n?s av Microsoft eller noen som ikke har tilgang til enheten”, er flere cybersikkerhetsspesialister ikke helt overbevist om at denne AI-funksjonen ikke truer personvern og sikkerhet.

Innholdsfortegnelse Innholdsfortegnelse

1. N?kkelpunkter
2. Du overv?kes: Hvordan truer Recall personvernet?
3. Hackere og tyver
4. Oppsummering
5. Ofte stilte sp?rsm?l
6. Referanser

Se hele listen

Innholdsfortegnelse

1. N?kkelpunkter
2. Du overv?kes: Hvordan truer Recall personvernet?
3. Hackere og tyver
Se hele listen
4. Oppsummering
5. Ofte stilte sp?rsm?l
6. Referanser

Du overv?kes: Hvordan truer Recall personvernet?

Microsoft forsikrer at de har “bygd personvern inn i Recalls design“, og if?lge selskapets nettsted kan kundene “begrense hvilke ?yeblikksbilder Recall samler inn.” Bortsett fra dette har de understreket at tilgangen til alle data er strengt begrenset til eieren.

Disse l?ftene ser ut til ? v?re ineffektive n?r det gjelder ? dempe frykten for ? bli konstant overv?ket og registrert.

Dr. Kris Shrishak, en r?dgiver om AI og personvern, sa til BBC:

“Bare det faktum at det vil bli tatt skjermbilder under bruk av enheten, kan ha en avskrekkende effekt p? folk.”

If?lge Shrishak vil denne uroen sannsynligvis p?virke hvordan folk bruker maskinene sine, og f? dem til ? unng? de mer dagligdagse, men sensitive oppgavene. Alt i alt kan Recall “bli et mareritt for personvernet”, sier hun.

Det er ikke slik Microsofts administrerende direkt?r Satya Nadella innbiller seg ting. I et intervju med Wall Street Journal forsvarte han Recalls evne til ? s?ke “gjennom hele historikken din” og “gjenskape ?yeblikk fra fortiden din”. Nadella virker uvitende om den negative siden av denne muligheten og hvordan den kan bli sett p? som en alvorlig brudd p? personvernet.

P? sp?rsm?l om Microsofts nye innovasjon uttalte Calli Schroeder, senioradvokat og global personvernr?dgiver ved Electronic Privacy Information Center:

“Stadige skjermbilder av brukerhandlinger for Recall og andre AI-programmer er en form for overv?king.”

Vi lever allerede i en verden der bedrifter overv?ker sine ansatte for ? ?ke produktiviteten, og en hel nasjon holder ?ye med sine innbyggere gjennom ansiktsgjenkjenning.

Matthias Pfau, medgrunnlegger av Tuta, en sikker e-posttjeneste, skisserer at “AI muliggj?r en mer detaljert profilering og sporing av enkeltpersoners aktiviteter, bevegelser og atferd enn det som noen gang har v?rt mulig tidligere.”

I artikkelen for Forbes Technology Council skriver han at “AI-basert overv?kningsteknologi kan for eksempel brukes til markedsf?ringsform?l og m?lrettet reklame”, og at denne “omfattende overv?kningen” kan f?re til at enkeltpersoner f?ler seg “gransket”.

Det er ikke urimelig ? anta at Recall kan brukes til slike form?l. – Hva om Microsoft revurderer hvordan de h?ndterer dataene dine i fremtiden?

Sosiale medier er fulle av skepsis mot Microsofts l?fter.

AI-eksperten Gary Marcus har for eksempel oppsummert hva folk flest tenker: “Jeg vil ikke at datamaskinen min skal spionere p? alt jeg gj?r.”

The real question is if Microsoft will derive insights *locally* about you & your activities from AI Recall, and send those derived insights up to the cloud. They could do that for all AI Recall users while leaving their screenshots on their computers ??
pic.twitter.com/DICb5Zr9kn

— Bilawal Sidhu (@bilawalsidhu) May 23, 2024

Hackere og tyver

Selv om personvern er et viktig tema, er det ogs? andre muligheter som skaper lignende problemer i cybersikkerhetsverdenen.

Mark Beare fra Malwarebytes mener at AI som Recall innleder en “sosiale medier 2.0-lignende verden”, der personopplysninger lastes opp uten s?rlig bekymring for hvordan disse dataene vil bli brukt eller utnyttet i fremtiden.

Den ledende sikkerhetsingeni?ren hos Check Point, Muhammad Yahya Patel, sier:

“Det er et one-shot-angrep for kriminelle, som et grab and go-angrep, men med Recall vil de i praksis ha alt p? ett sted … Tenk deg hvilken gullgruve av informasjon som vil bli lagret p? en maskin, og hva trusselakt?rer kan gj?re med den.”

Charlie Milton, visepresident i cybersikkerhetsfirmaet Censornet, utdyper dette ved ? se for seg hvordan en hacker kan bruke Recall til ? forst? offerets atferd.

Han konkluderer med at teknologien vil gi “ondsinnede akt?rer en veldig god forst?else av brukeratferd og nylig brukeratferd, slik at de kan p?virke deg.”

Microsoft lurer sannsynligvis p? hva alt oppstyret handler om. Fordi alt lagres lokalt, m? en hacker f? fysisk tilgang til en enhet f?r de kan hente Recalls skjermbilder.

Cybersikkerhetsekspert Kevin Beaumont har tatt til motm?le p? dette punktet, og antyder at det ikke er noen garanti for at de n?v?rende sikkerhetstiltakene er effektive mot andre trusler, for eksempel skadelig programvare.

Beaumont uttrykker alvorlig bekymring for teknologien: “I bunn og grunn blir en keylogger bakt inn i Windows som en funksjon.”

Selv om tyveri, personvern og andre sikkerhetsproblemer er bekymringsfulle, har Microsoft uttalt at Recall er en funksjon du selv velger om du vil aktivere.

Det betyr: Hvis du er bekymret, er det bare ? sl? det av.

Men dette virker som et tvilsomt markedsf?ringstriks. Hvem vil kj?pe et produkt hvis de ikke f?ler at de kan bruke hovedfunksjonen?

Hvis, som Microsoft insisterer p?, “Recall er en viktig del av det som gj?r Copilot+ PC-er spesielle”, b?r de nok slutte ? nevnet alternativet for at funksjonen kan sl?s av, og heller fokusere p? personvern- og sikkerhetsproblemene som skaper s? mye oppstyr.

Microsoft gj?r selvf?lgelig ogs? sitt ytterste for ? forsvare seg. De fortsetter ? promotere Recalls evne til ? “?pne [ethvert] ?yeblikksbilde i den opprinnelige applikasjonen der det ble opprettet” og har skrytt av at etter at det er raffinert i forh?ndsvisningsfasen, “vil det ?pne det faktiske kildedokumentet, nettstedet eller e-posten i et skjermbilde.”

Dette kan for eksempel v?re til hjelp for nettkundene som ikke husker hvor de opprinnelig s? den “brune skinnvesken”.

Og ikke alle er like kritiske. Noen popul?re teknologip?virkere velger ? stole p? Microsoft og dempe bekymringene rundt personopplysninger som havner i skyen.

Oppsummering

Det er et stort problem ? registrere data uten ? sikre dem, og i sin n?v?rende konfigurasjon gir Recall grunn til bekymring.

Dette har ikke unng?tt oppmerksomheten til Information Commissioner’s Office (ICO), som har advart om at teknologiselskaper ikke m? offentliggj?re sine kreasjoner f?r de “grundig vurderer og reduserer risikoen for folks rettigheter og friheter”.

Det er ikke klart at Recall oppfyller disse forventningene, s? ICO “henvender seg til Microsoft for ? forst? hvilke sikkerhetstiltak som er p? plass for ? beskytte brukernes personvern”.

Bare tiden vil vise om Microsoft vil gj?re de n?dvendige endringene for ? f? den nyeste innovasjonen i gang.

Ofte stilte sp?rsm?l